技术前沿

KnowSafe 安全预警：Citrix Sharefile upload.aspx 任意文件上传漏洞（CVE-2023-24489）

ShareFile是一种安全的内容协作，文件共享和同步解决方案，可支持所有以文档为中心的任务以及小型和大型企业的工作流程需求。CVE-2023-24489中，攻击者可构造恶意请求，上传文件，造成远程代码执行。

2023-07-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：金蝶 Apusic 应用服务器 deployApp 远程代码执行漏洞

金蝶Apusic应用服务器是国内第一个遵循J2EE标准的自有知识产权的纯Java应用服务器。金蝶Apusic应用服务器 deployApp 接口存在任意文件上传漏洞，攻击者可通过双斜杠绕过鉴权并上传恶意压缩包接管服务器权限。

2023-07-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友移动管理系统 uploadApk.do 任意文件上传漏洞

用友移动系统管理旧版本uploadApk接口存在任意文件上传，攻击者可在无需登录的情况下上传恶意文件，执行任意命令。

2023-07-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SmartBI RMIServlet 远程代码执行漏洞

Smartbi是一款商业智能BI和数据分析工具。2023年7月，Smartbi官方修复了在某种特定情况下远程代码执行漏洞。攻击者可构造恶意请求执行敏感操作，甚至远程代码执行。

2023-07-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Parse Server MongoDB BSON 远程命令执行漏洞（CVE-2023-36475）

Parse Server 是一个用于构建移动应用程序和Web应用程序开源框架，使用了 MongoDB 进行数据存储，通过 MongoDB BSON 解析器来解析和处理 BSON 数据。

2023-06-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Traggo Server 任意文件读取漏洞（CVE-2023-34843）

Traggo Server 是一个基于标签的时间跟踪工具。CVE-2023-34843 中，攻击者可构造恶意请求读取遍历系统上的文件，造成敏感信息泄漏。

2023-06-29 0 阅读 KnowSafe 安全团队